광고 보면 돈 준다는 크롬 확장, 5달러 앞두고 계정 정지됐다는 신고가 잇따릅니다

광고 보면 돈 준다는 크롬 확장, 5달러 앞두고 계정 정지됐다는 신고가 잇따릅니다

이 글은 특정 확장 프로그램의 사기 여부를 법적으로 확정하는 글이 아닙니다. 제가 직접 확인한 공개 정보와, 아직 확인되지 않은 이용자 신고를 명확히 나눠서 전합니다. 판단과 설치는 본인 책임입니다.

“AI가 답을 만드는 동안 광고를 보면 그 광고 수익을 나눠 준다.” EarnPT(earnpt.xyz)라는 크롬 확장 프로그램이 내건 약속입니다. 그런데 해외 커뮤니티에는 출금 문턱인 5달러에 가까워지면 계정이 정지돼 그동안 쌓은 돈을 못 받았다는 신고가 잇따릅니다. 결론부터 말하면, 5달러 정지 부분은 아직 제가 검증하지 못한 이용자 신고이고, 대신 제가 직접 확인한 위험 신호는 따로 있습니다. 설치 전에 이 글을 먼저 보세요.

광고 보상형 확장의 알려진 위험 흐름 — AI 대기시간 광고 노출로 광고 수익 발생, 이용자에게는 소액 적립, 출금 문턱 직전 계정 정지 신고까지의 단계 도식
광고 보상형 확장의 알려진 위험 흐름 — AI 대기시간 광고 노출로 광고 수익 발생, 이용자에게는 소액 적립, 출금 문턱 직전 계정 정지 신고까지의 단계 도식

이 글이 속한 주제: 기기·브라우저·확장 프로그램 보안

EarnPT는 무엇이고, 무엇이 문제인가

EarnPT는 챗봇 같은 AI 사이트를 쓸 때 응답을 기다리는 동안 협찬 광고를 보여 주고, 그 대가로 이용자에게 소액을 적립해 준다고 소개하는 크롬 확장 프로그램입니다. 크롬 웹스토어와 자체 사이트(earnpt.xyz)에 실제로 등록돼 있습니다.

문제는 이 구조 자체가 광고를 보는 쪽이 아니라 광고를 트는 쪽에게 유리하게 설계돼 있다는 점입니다. 이용자가 확장을 켜고 광고를 볼수록 운영자에게는 실제 광고 노출과 수익이 쌓입니다. 이용자가 받기로 한 돈은 출금 문턱을 넘어야 실제로 지급(영어로 ‘페이아웃’, payout)되는데, 그 문턱 직전에 계정이 막히면 이용자는 노동만 제공하고 대가는 못 받는 셈이 됩니다. 이것이 이른바 ’지급 사기(payout scam)’가 굴러가는 기본 원리입니다.

크롬 웹스토어에서 제가 직접 확인한 것

추측을 빼고, 지금 누구나 열어 볼 수 있는 공개 정보부터 확인했습니다.

제가 크롬 웹스토어의 EarnPT 등록 페이지에 직접 들어가 보니, 이 글을 쓰는 시점의 사용자는 238명, 별점은 5점 만점이지만 리뷰는 단 2건이었습니다. 별점이 만점이어도 표본이 2건뿐이면 신뢰 근거로 삼기 어렵습니다.

크롬 웹스토어 EarnPT 등록 페이지 상단 — 사용자 수(238명)와 별점 5점·리뷰 2건 표시 영역 캡처
크롬 웹스토어 EarnPT 등록 페이지 상단 — 사용자 수(238명)와 별점 5점·리뷰 2건 표시 영역 캡처

등록 정보에는 버전이 1.0.15, 최종 업데이트가 2026년 7월 26일로 표시돼 있었고, 카테고리는 ’쇼핑’으로 분류돼 있었습니다.

등록 정보(세부정보) 영역 — 버전 1.0.15, 최종 업데이트 2026년 7월 26일, 카테고리 '쇼핑' 표시 캡처
등록 정보(세부정보) 영역 — 버전 1.0.15, 최종 업데이트 2026년 7월 26일, 카테고리 '쇼핑' 표시 캡처

가장 눈여겨봐야 할 곳은 권한입니다. 권한 항목에는 이 확장이 개인 식별 정보, 인증 정보, 사용자 활동, 웹사이트 콘텐츠를 다룰 수 있다고 적혀 있었습니다. 쉽게 말해 여러분이 여는 웹페이지의 내용과 로그인 관련 정보에 접근할 수 있는 범위라는 뜻입니다. ‘광고 몇 개 보여 주고 돈 주는’ 기능에 견주면 요구 권한이 넓습니다.

개인정보 보호 활동/권한 영역 — 개인 식별 정보·인증 정보·사용자 활동·웹사이트 콘텐츠 취급 표시 캡처
개인정보 보호 활동/권한 영역 — 개인 식별 정보·인증 정보·사용자 활동·웹사이트 콘텐츠 취급 표시 캡처

개발자 정보도 확인했습니다. 개발자 연락처가 회사 이메일이 아니라 개인 지메일 주소 하나뿐이었고, 회사명이나 사업자 정보는 표시돼 있지 않았습니다. 돈을 지급하겠다는 서비스치고는 책임 주체가 불투명합니다.

개발자 정보 영역 — 연락처가 개인 이메일 하나뿐이고 회사명·사업자 정보가 없는 부분 캡처
개발자 정보 영역 — 연락처가 개인 이메일 하나뿐이고 회사명·사업자 정보가 없는 부분 캡처

여기까지가 제가 실제로 열어 본 사실입니다. 이 확장이 반드시 사기라고 단정하는 근거는 아니지만, “설치하기 전에 한 번 더 멈춰야 할” 신호로는 충분합니다.

“5달러 앞두고 정지” — 확인된 것과 아닌 것을 나눕니다

여기서부터는 톤을 낮춰 읽어 주세요. 출금 문턱 근처에서 계정이 정지된다는 이야기는 해외 이용자들의 신고에서 나온 것입니다. 저는 실제로 5달러까지 적립해 정지를 겪어 보지 못했고, 운영자가 의도적으로 계정을 막는다는 것을 입증할 자료도 갖고 있지 않습니다.

그래서 이렇게 정리하는 게 정확합니다. 첫째, 출금 직전 정지가 “여러 건 신고됐다”는 것은 사실입니다. 둘째, 그 정지가 “운영자의 고의”인지, 정지 문턱이 정확히 “5달러”인지는 아직 확인되지 않았습니다. 셋째, 확인된 위험은 앞 절의 넓은 권한과 불투명한 운영 주체입니다.

이 구분이 중요한 이유는, 돈 문제를 다루는 글에서 확인 안 된 것을 단정하면 그 자체로 또 다른 피해를 만들기 때문입니다. 그래서 이 글은 “정지당한다”가 아니라 “정지됐다는 신고가 잇따른다”까지만 말합니다.

설치 전에 ’돈 주는 확장’을 거르는 신호

EarnPT 하나만의 문제가 아닙니다. “광고 보면 돈 준다”, “브라우징만 해도 적립된다”는 확장은 계속 나옵니다. 정상적인 광고 보상 서비스와, 지급을 미끼로 한 사기 의심 확장을 가르는 신호를 표로 정리했습니다.

구별 신호 정상에 가까운 서비스 지급(페이아웃) 사기 의심 확장
요구 권한 기능에 필요한 최소 범위 인증 정보·모든 사이트 콘텐츠 등 광범위
운영 주체 회사명·사업자 정보 공개 개인 이메일만, 책임 주체 불투명
출금 조건 문턱·기간을 명확히 고지 문턱 직전 정지·미지급 신고 반복
리뷰 충분한 수의 구체적 후기 별점만 높고 리뷰 표본이 극소수
정상 광고보상 서비스와 지급(페이아웃) 사기 의심 확장을 구별하는 신호

특히 넓은 권한 요구는 결정적입니다. 광고를 보여 주는 데에 로그인 정보나 모든 웹페이지 콘텐츠 접근이 꼭 필요하지는 않습니다. 비슷한 수법은 유명 서비스를 사칭한 가짜 확장에서도 반복됩니다. 검색·입력 내용이 새 나가는 사례는 가짜 퍼플렉시티 확장앱 주의 — 검색어가 엔터 전에 샙니다 (진짜 구별 30초)에서 실제 구별법을 다뤘습니다.

이미 설치했다면 지금 할 일

이미 깔았다면 순서대로 처리하세요. 아래 경로는 카드사 앱처럼 버전마다 바뀌는 것이 아니라 크롬 공식 안내 기준입니다.

첫째, 확장을 지웁니다. 크롬 주소창 옆의 확장 아이콘을 마우스 오른쪽 버튼으로 누르고 ’Chrome에서 삭제’를 고르면 됩니다. 또는 크롬 메뉴에서 ’확장 프로그램 → 확장 프로그램 관리’로 들어가 해당 항목의 ’삭제’를 누릅니다.

둘째, 계정을 점검합니다. 이 확장은 인증 정보에 접근할 수 있는 권한을 요구했으므로, 확장을 쓰는 동안 중요한 사이트에 로그인한 적이 있다면 그 계정들의 비밀번호를 바꾸고, 가능하면 2단계 인증을 켜세요. 특히 같은 비밀번호를 여러 곳에 쓴 경우 우선순위로 바꾸세요.

셋째, 신고합니다. 크롬 웹스토어의 해당 확장 페이지 아래쪽 ’악용사례 신고(Report abuse)’로 구글에 신고할 수 있습니다. 국내에서는 악성 확장·개인정보 침해·해킹 의심을 한국인터넷진흥원 보호나라(상담 국번 없이 ☎118)에 신고할 수 있습니다.

넷째, 브라우저에 남은 흔적을 정리합니다. 원치 않는 광고나 팝업이 계속 뜨면 크롬 공식 안내 ‘원치 않는 광고, 팝업, 멀웨어 삭제하기’ 절차를 따르세요.

돈이 실제로 빠져나간 금전 피해로 이어졌다면, 그때는 성격이 다릅니다. 결제·환불 관련 금융 피해는 금융감독원(☎1332)에, 수사가 필요한 사안은 경찰청 사이버범죄 신고시스템(ECRM, 긴급 시 ☎112)에 접수하세요.

자주 묻는 질문

EarnPT는 확실히 사기인가요?

확실하다고 단정할 수 없습니다. 제가 직접 확인한 것은 이용자 238명·리뷰 2건·넓은 권한 요구·불투명한 개발자 정보이고, 출금 직전 정지는 이용자 신고 단계입니다. 다만 이 신호들만으로도 설치를 권하지 않습니다.

별점이 5점 만점인데 왜 의심하나요?

표본이 리뷰 2건뿐이기 때문입니다. 평점의 숫자보다 리뷰의 개수와 내용, 그리고 요구 권한을 함께 봐야 합니다.

광고 보면 돈 주는 확장은 다 사기인가요?

전부는 아닙니다. 다만 지급 조건이 불투명하거나, 출금 문턱이 높거나, 광고 표시에 불필요한 권한을 넓게 요구하면 의심해야 합니다. 판단 기준은 본문 표를 참고하세요.

지웠는데 뭘 더 해야 하나요?

확장이 인증 정보 접근 권한을 요구했으므로, 사용 중 로그인한 계정의 비밀번호를 바꾸고 2단계 인증을 켜는 것이 안전합니다.

함께 보면 좋은 글

참고 출처

이미 설치한 경우의 대응 순서 도식 — 확장 삭제, 로그인 계정 비밀번호 변경과 2단계 인증, 크롬 웹스토어 악용사례 신고와 보호나라 118 신고 순서의 흐름
이미 설치한 경우의 대응 순서 도식 — 확장 삭제, 로그인 계정 비밀번호 변경과 2단계 인증, 크롬 웹스토어 악용사례 신고와 보호나라 118 신고 순서의 흐름